Lonich Patton Ehrlich Policastri Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Aralık 2025

Qilin fidye yazılımı grubu, 10 Aralık 2025 tarihinde Lonich Patton Ehrlich Policastri adlı kurumun ismini kendi sızıntı sitesinde listeledi. Grup, söz konusu hukuk firmasının ağlarına yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini iddia etmektedir.

Saldırı ve iddialar

Saldırganlar tarafından yapılan açıklamaya göre, Qilin grubu kurumun ağ sistemlerine sızmayı başarmış ve içerideki verileri dışarı aktarmıştır. Grubun bu eylemi, klasik fidye yazılımı saldırılarından farklı olarak sadece verileri şifrelemekle kalmayıp, aynı zamanda verileri ifşa etme tehdidi içeren bir strateji üzerine kuruludur. Bu süreçte grup, kurum üzerinde baskı kurmak ve fidye ödemesini zorunlu kılmak amacıyla bazı dosya örneklerini ve kimlik belgelerini kamuya açık bir şekilde paylaşmıştır.

Siber saldırganların bu yöntemi, kurumun itibarını sarsmayı ve verilerin sızdırılmasıyla yaratılacak paniği bir koz olarak kullanmayı amaçlamaktadır. Paylaşılan ekran görüntülerinde çeşitli kayıtlar ve kimlik belgeleri yer alsa da, sızdırılan verilerin tam kapsamı ve boyutu hakkında henüz net bir bilgi bulunmamaktadır. Verilerin ne kadarının çalındığı veya hangi sistemlerin etkilendiği konusunda grup tarafından detaylı bir döküm sunulmamıştır.

Sızdırılan verilerin kapsamı

Paylaşılan veriler incelendiğinde, saldırganların kurumun operasyonel süreçlerine dair kritik dokümanlara ulaştığı görülmektedir. Grubun paylaştığı örnekler, sızıntının sadece teknik verilerle sınırlı kalmadığını, doğrudan kişisel ve kurumsal bilgilere odaklandığını göstermektedir. Sızıntı kapsamında etkilenen veri türleri şunlardır:

• Kimlik belgeleri
• Kurumsal dokümanlar

Saldırganların sunduğu bu veriler, kurumun faaliyet alanları göz önüne alındığında oldukça hassas içerikler barındırabilir. Ancak, sızıntının gerçek boyutu ve hangi veri setlerinin tam olarak ele geçirildiği konusunda henüz kesin bir tespit yapılamamıştır.

Lonich Patton Ehrlich Policastri hakkında

Lonich Patton Ehrlich Policastri, Kaliforniya merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Firmanın uzmanlık alanları arasında aile hukuku, gayrimenkul hukuku ve ticari davalar gibi kritik hukuki süreçler yer almaktadır. Bu tür kapsamlı hizmetler sunan hukuk büroları, müşterilerinin en mahrem ve hukuki açıdan kritik bilgilerini barındırdıkları için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olası riskler ve değerlendirme

Bu sızıntı olayı, kurumun müşterileri ve çalışanları için ciddi riskler doğurma potansiyeline sahiptir. Özellikle kimlik belgelerinin sızdırılmış olması, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerine maruz kalma riskini doğrudan artırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu durumun eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili gizlilik düzenlemeleri kapsamında yasal süreçleri tetiklemesi muhtemeldir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun itibarının zedelenmesine ve ikincil saldırıların önünün açılmasına neden olabilir. Bu tür durumlarda, kurumların sızan verilerin tam olarak niteliğini ve kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kuruluşlar için bu olay, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir.